问题标签 [timelion]

这是我在 ElasticSearch 中的数据映射：

数据示例：

几天来，我一直在试图弄清楚如何在特定的一天显示网络的价值。我试过这个 Timelion 表达式：

这是我得到的：

就像表达式向我显示每个时间戳有多少行或值一样。它没有显示价值本身。

请问该怎么做？有什么方法可以在没有任何聚合（如 avg、sum、max ... 等）的情况下显示值？

谢谢你。

弹性搜索 5.1 版

我在 Kibana timelion 中显示了一个图表，我想添加垂直线
对于可以使用的水平线，.value(200)或者.static(200)- 是否有可能添加垂直线？

抱歉，如果这是一个新手问题，但我在安装 kibana 时遇到了一个非常奇怪的问题：

设置dateFormat:tz设置为UTC。搜索效果很好，当图表中的最后一分钟比我的当地时间早 3 小时时，数据显示完全符合预期（我在 GMT+3，所以它是准确的）

另一方面，在时间狮子中，我遇到了一个问题，我运行了一个非常基本的时间序列，如.es(*)，我得到的是一个图表，其中过去 3 小时显示 0 个条目。似乎 timelion 没有使用为图形限制配置的时区，但它正在使用数据上的 tz。

有什么想法吗？

我有文件，如下所示：

我想构建一个 timelion 系列图表，显示数组计数的累积总和message.users。我的第一个想法是创建一个脚本：

据我所知，doc.containsKey('message.users')总是错误的，这告诉我它可能没有被正确索引。我试过无数次Timelion，都无济于事：

我通过 c# NEST api 像这样索引我的文档：

我想更改 kibana 中的日期显示格式。Kibana 通过 moment.js 提供了这个功能，但是没有足够的文档可用，或者至少它不能正常工作。

当前日期格式：“MMMM Do YYYY, HH:mm:ss.SSS”
所需日期格式：“DD MMM YY”（如 17 年 7 月 29 日）

我尝试更改“管理”部分中日期字段的日期格式，但这不起作用。（我是否需要重新启动服务器或其他东西才能使其工作）或者我哪里出错了或者还有什么其他方法可以更改日期显示格式。以及该领域的流行在这里有什么作用？

一些截图供参考。

我有关于预订的数据。数据已从 postgresql 的不同表中提取。我已经将它们全部推送到相同的索引和类型下。

现在我在一个文档中有 6 个时间域。

• 预订时间
• 预订更新时间
• 预订结束时间
• booking_rating_time
• user_date_joined
• user_last_activity

这是以下 timelion 表达式的绘图，

使用不同的时间场时，绘图是不同的。

我的问题是为什么会这样？

每个文档都有一个 booking_time 和 user_date_joined。对于 2 次预订，booking_time 永远不会相同，但如果同一用户一遍又一遍地进行预订，则 user_date_joined 可以重复。但是再一次，如果每个文档都有两个字段，那么绘图不应该是一样的吗？如果没有，为什么没有呢？

假设我在 ElasticSearch 上有以下数据：

我正在寻找一个日期直方图，它将向我显示每小时每个用户名的所有 max:currentPoints 的总和，这将生成以下数据来绘制：

这通常使用子查询来完成，提取每个小时的 max(currentPoints) 用户，然后对结果求和并每小时聚合。

例如，Kibana Timelion 可以做到这一点吗？我找不到使用文档来实现此目的的方法。

谢谢亚历克斯

我在我的 1 个字段上使用拆分。

它被分成不同的行。

如果我使用.label('something')，那么每一行都有相同的名称。但我想给每一行一个不同的名字。

如何用不同的名称标记每一行？

我想在同一张表中可视化每天和每周汇总的字段的唯一计数。但是 timelion 聚合会影响整个工作表，而不仅仅是单个图表。

我用来获取每日唯一计数的表达式是

如果我将右侧的桶范围更改为 1d，我会得到正确的图表。如何创建每周聚合？

我正在使用 logstash 为 ES 填充来自我们在多台机器上的实时服务的一些指标。Logstash 每天都会创建一个新索引，我发现在不指定索引的情况下查询 ES 运行缓慢。（我目前维持 5 天的指数）。如果我指定特定索引，例如今天

它运行得非常快有没有办法可以使用日期字段指定今天的索引？

例如